项目背景

国家安全生产监督管理总局通信信息中心（以下简称“中心”）是国家安全监管总局直属事业单位，也是国家安全监管总局信息化工作领导小组办公室的日常工作机构。中心承担总局安全生产信息化“十一五”、“十二五”规划、系统研发、标准规范研制、“金安”等重点工程项目实施工作。

近几年来，国家和地方安全监管监察机构以及煤矿等高危行业（领域）安全生产信息化建设和应用取得了积极成效，但是信息化基础依然薄弱，应用水平较低，难以满足全国安全生产工作的实际需要。在2013至2015三年时间内，总局相继完成“安全生产信息产品验证认定实验室”、“安全生产实时监控与安全防护鉴定分析实验室”以及“安全生产重大隐患评估鉴定交互平台”的信息化项目建设，安全生产信息化建设初见成效。

项目内容

国家安全监管总局在现有的安全生产技术支撑体系中，依托中心建立国家安全生产信息技术应用创新实验室，建立专门的实验测试研究环境和技术平台。其中，安恒信息在本期主要负责“信息系统安全检查测试评估实验平台”的承建工作。

“信息系统安全检查测试评估实验平台”是以总局为中心对国家安全监管总局、国家煤矿安全监察局、32个省安全监管局、26个省级煤矿安全监察局和煤矿安全监察分局、通信信息中心互联网网站进行持续周期性监测，对国家安全监管总局、省级煤矿安全监察局及通信信息中心重要应用系统进行集中管理、大批量任务处理、自动化网站安全监测。

项目建设进程主要从以下四个方面展开：

1. 通过对网站的不间断监测服务，实现全国网站漏洞监测、网页木马监测、篡改检测、可用性监测与关键字监测，提供详尽的数据与分析报告，以全面掌握安监行业门户网站的安全态势；

2. 通过对总局内部重要信息系统主机以及试点省份（湖南）的信息系统主机日志收集，实现市级、省级以及部委的日志三级同步，以全面掌握行业信息系统内部安全攻击态势；

3. 在安监行业内对gov.cn域名政务网站进行整体态势感知和数据同步，并集成内部主机攻击日志，得到行业信息系统全方位安全态势，通过监控大屏进行实时安全态势可视化展示；

4. 集成事件查询、安全通报、应急处置模块，形成体系化安全监管业务流程。对于重大安全威胁或安全事件，平台可结合APP进行审核和预警，形成安全业务处置闭环。

在项目进程中，安恒信息注重信息安全意识与技能培训，完成并优化攻防实验室建设，帮助中心培养行业信息安全人才。为平台以后的使用及管理提供本地人才储备。

项目效果

安恒信息通过与中心的深入交流与合作，将态势感知通报预警平台解决方案在安监行业进行了具体应用。安监行业统一的安全监测态势感知预警系统逐步建立，目前已能对互联网区域的691个行业门户网站进行持续性监测预警。针对安监政务专网内重要信息系统的安全日志，已实现市级—省级—部委的三级同步能力，做到安全生产专网安全监测与态势感知。

基于本期对湖南试点专网的安全日志采集及三级同步机制的逐步完善，中心计划推进大数据信息安全数据采集、汇总、分析、事件处置等功能一体化的通报预警平台建设，并计划在总局核心区域部署APT设备进行关键节点的网络安全流量分析和安全事件溯源。安恒信息也将继续为此项目提供核心技术支持。

为期十个月的项目周期也使得北京分公司项目组得到了全方面历练，深入磨合了项目组成员与各方产品人员的合作与沟通效率，为顺利推进项目进展以及其他部委平台项目提供了有效支撑。同时，态势感知通报预警平台所涉及的各产品系统间集成也逐渐成熟，平台运行稳定，在最终的验收评审会议上得到各方专家的一致认可与支持，也大大增强了中心对安恒信息的信任度。